过去两周，iPhone 多次被公开越狱，大多数人只是把它当成一场小插曲，然后就忽略了。我想借此机会谈谈对加密货币领域的人来说更重要的事情：清除旧 iPhone 数据、开启飞行模式并仅将其用于存储助记词，并不像大多数人认为的那样安全。如果是 iPhone 11 或更早的机型，问题就出在芯片上，任何 iOS 更新都无法修复。 简单回顾一下事件经过。10 月 16 日，在巴黎 Hexacon 大会上，Calif 团队在现场演示了如何越狱一台运行 iOS 27.0.1 的 iPhone 18 Pro。越狱成功后重启，他们获得了 root 权限，并且绕过了 MIE（苹果从 A19 芯片开始添加的硬件内存保护机制，旨在防止间谍软件入侵）。在同一场演示中，他们展示了如何通过 Signal 或 iMessage 中的一次点击来入侵系统。一周后，在 iPhone Duo 发售当天，他们又成功越狱了这款手机。苹果于10月26日发布了iOS 27.2，Calif表示他们利用的大部分漏洞现在都已修复。随后在10月30日，刚刚赢得Pwn2Own大赛的日本团队Ikotas Labs发布消息称，他们也成功越狱了iOS 27.2。不过，他们的视频只显示了图标互换和版本号，所以我目前还无法确认其真实性。 对于大多数使用新款iPhone并保持系统更新的用户来说，这些都无需恐慌。在漏洞被修复之前，它们通常会被间谍软件厂商和取证公司利用，普通用户成为攻击目标的概率很低。升级到iOS 27.2就万事大吉了。 我真正想提醒的是那些使用旧款iPhone作为冷钱包的用户。从 iPhone 4S 到 iPhone X 的 BootROM 中都存在 checkm8 漏洞，该漏洞于 2019 年公开。今年 6 月，usbliter8 漏洞也公开，该漏洞覆盖了 iPhone XS、XR、11 系列以及第二代 SE。BootROM 是出厂时烧录到芯片中的启动代码。苹果无法通过软件更新修复此漏洞，因此这些设备将一直存在此漏洞。利用此漏洞也不需要网络。一旦有人拿到你的手机，他们只需将其置于 DFU 模式，然后插入一个定制的 USB 板（公开的研究使用了一块价值 5 美元的 Raspberry Pi Pico 2），即可在 iOS 系统启动之前运行他们自己的代码。飞行模式对此没有任何影响。 我不想夸大其词。在像 XS 和 11 这样的机型上，仅凭 BootROM 漏洞无法泄露你的助记词，因为你的密码和安全隔离区仍然有效。问题在于，人们往往会在这些剩余的安全层级上偷工减料：比如设置一个 6 位数的密码、使用多年未更新且存在大量公开 n 天记录的 iOS 版本、以及设置一个过短的钱包应用密码。在一些老款机型上，取证工具会利用这类漏洞暴力破解密码。如果你的钱包应用只用一个短密码加密种子，那么一旦加密文件被复制出来，攻击者就可以把它带回家，离线继续尝试破解，而且没有尝试次数限制。旧版 iOS 还存在充电端口漏洞。2025 年发布的 ChoiceJacking 漏洞允许恶意充电器伪装成键盘，并自动批准数据访问提示。苹果直到 iOS 18.4 才修复了这个漏洞。 这类攻击还有一点值得注意：当你拿回手机时，一切看起来都很正常。在安全领域，这被称为“邪恶女佣攻击”。酒店房间、安检、借给别人充电——只要手机暂时不在你手中，就存在安全漏洞。很多人直到资产丢失后才发现手机被人动过。 我的建议： 1. 检查你的助记词保存在哪部 iPhone 上（设置 → 通用 → 关于本机）。如果是 iPhone 11 或更早的机型，请在保存助记词之前更换到更新的机型。 2. 如果你已经保存了助记词，也不用担心。找个机会，在你信任的环境下生成一个全新的助记词，并将你的资产转移过去。必须是全新的助记词。使用旧助记词对应的新地址是没用的。 3. 如果你的手机曾经离开你的控制一段时间，例如在边境被扣留检查，不要犹豫。尽快按照步骤 2 进行迁移。 4. 将你日常使用的 iPhone 更新到 iOS 27.2（设置 → 通用 → 软件更新）。如果你还没有更新到 27，至少也要更新到 26.7.2。 5. 切换到较长的字母数字密码（设置 → 面容 ID 与密码 → 更改密码 → 密码选项）。6 位数的 PIN 码只有一百万种可能的组合。同时，也请将钱包应用的密码设置得更长一些。 6. 随身携带自己的充电器。不要使用公共 USB 端口、来路不明的移动电源或数据线。 7. 如果您持有大量数据或容易成为攻击目标，请考虑开启锁定模式（设置 → 隐私与安全 → 锁定模式）。该模式会在手机锁定时阻止有线连接。 8. 任何“iOS 27 越狱下载”或任何要求您安装证书或配置文件的教程都是骗局或恶意软件。Calif 和 Ikotas 均未发布任何相关工具。 如果您喜欢将 iPhone 用作冷钱包，请选择较新的机型并保持 iOS 系统更新。iPhone 12 及更新机型目前没有公开的 BootROM 漏洞利用程序，即使出现漏洞，苹果也可以通过更新修复。对于非常老旧的设备来说，风险在于芯片本身，更新 iOS 也无法解决这个问题。